Порядок доступа работников в помещения, в которых ведется обработка персональных данных

Порядок доступа работников БУ СО ВО «Харовский центр помощи детям, оставшимся без попечения родителей», в помещения, в которых ведется обработка персональных данных

1. Общие положения

Порядок доступа работников (далее - Порядок) БУ СО ВО «Харовский центр помощи детям, оставшимся без попечения родителей» (далее - Учреждение) разработан в целях обеспечения безопасности персональных данных, средств вычислительной техники информационных систем персональных данных, материальных носителей персональных данных, а так же обеспечения внутри объектового режима.

Объектами охраны Учреждения являются:

• помещения, в которых происходит обработка персональных данных, как с использованием средств автоматизации, так и без таковых;
• помещения, в которых установлены компьютеры, сервера и коммутационное оборудование, участвующее в обработке персональных данных;
• помещения, в которых хранятся материальные носители персональных данных;
• помещения, в которых хранятся резервные копии персональных данных.

Бесконтрольный доступ посторонних лиц в указанные помещения должен быть исключен.

Ответственность за соблюдение положений настоящего порядка несут сотрудники структурных подразделений, обрабатывающих персональные данные, а так же руководители структурных подразделений.

Контроль за соблюдением требований настоящего порядка обеспечивает ответственный за организацию обработки персональных данных.

Некоторые положения данного порядка могут не применяться в зависимости от специфики обработки персональных данных структурными подразделениями Учреждения по согласованию с ответственным за организацию обработки персональных данных.

2. Допуск в помещения, в которых ведется обработка персональных данных

Доступ посторонних лиц в помещения, в которых ведется обработка персональных данных, должен осуществляется только ввиду служебной необходимости.

При этом на момент присутствия посторонних лиц в помещении должны быть приняты меры по недопущению ознакомления посторонних лиц с персональными данными. Пример: мониторы повернуты в сторону от посетителей, документы убраны в стол, либо находятся в непрозрачной папке (накрыты чистыми листами бумаги).

Допуск сотрудников в помещения, в которых ведется обработка персональных данных, оформляется после подписания сотрудником обязательства о неразглашении при трудоустройстве в учреждение.

В нерабочее время в помещениях, в которых ведется обработка персональных данных, все окна и двери в смежные помещения должны быть надежно закрыты, материальные носители персональных данных должны быть убраны в запираемые шкафы (сейфы), компьютеры выключены либо заблокированы.

Помещения должны иметь прочные входные двери с замками, гарантирующими надежное закрытие помещений в нерабочее время. Окна помещений, расположенных на первых или последних этажах зданий, а также окна, находящиеся около пожарных лестниц и других мест, откуда возможно проникновение в спец помещения посторонних лиц, необходимо оборудовать металлическими решетками, или ставнями, или охранной сигнализацией, или другими средствами, препятствующими неконтролируемому проникновению в спец помещения.

Охрана и организация пропускного режима должны исключить возможность неконтролируемого проникновения или пребывания в них посторонних лиц.